大学附属医院内外网交换机改造招标公告

序号

货物名称

是否为进口设备

单位

数量

是否属核心产品

1

外科楼汇聚交换机

否

台

2

是

2

内科楼汇聚交换机

否

台

1

是

3

肿瘤楼、医技楼汇聚24口光口交换机

否

台

2

是

4

24口接入交换机

否

台

75

是

5

48口接入交换机

否

台

15

是

6

云桌面服务器

万兆交换机

否

台

2

是

7

网管软件

否

套

1

否

8

网络流量分析软件

否

套

1

否

序号

指标项

重要性

指标要求

关键指标理由

1

产品形态

支持多级交换架构，要求采用独立的交换网板与独立的主控引擎，交换网板与主控板硬件槽位分离

业务板卡与交换网板采用完全正交设计（槽位互相垂直），跨线卡业务流量通过正交连接器直接上交换网板，背板走线降低为零，极大规避信号衰减，具备平滑演进能力。提供官网截图证明

★

业务板槽位采用竖插槽设计，前后风道设计，保证设备散热效果，提供官网截图证明

采用竖插槽是因为机房的通风都是从上至下通风，这样的设计顺着风道方向，可以减轻设备元器件的散热损伤，前后风道设计情况下，整体通风效率最高

2

业务板卡的槽位数量

★

主控引擎模块≥2，业务插槽数≥8，独立交换网模块≥4

独立的交换网板卡，控制引擎和交换网板硬件相互独立，并支持网板冗余，最大程度的提高设备可靠性，同时为后续产品带宽的持续升级提供保证，数量的要求是为了满足后续扩容要求

3

设备性能

★

交换容量≥53Tbps，转发能力≥7600Mpps（以官网最小值为准，提供官网截图）

设备性能的具体衡量指标，代表设备的具体参数，这个是各个厂商通用的指标参数

4

关键部件热插拔

主控交换卡、电源、接口模块、风扇、网板等关键部件可热插拔

5

安全多业务能力

支持扩展独立防火墙、IPS、流量分析、应用控制等业务板卡，硬件模块非软件授权，提供官网截图

6

可以扩展的接口

单槽位万兆端口密度≥48，单槽位万兆电端口密度≥24，单槽位40G端口密度≥32，单槽位100G端口密度≥16；单槽位能够同时提供千兆光口、千兆电口、万兆光口，且实际可用端口总数≥48

7

设备的稳定性和协议

支持主控板冗余，切换时间为0ms

支持各种NSF/GR for OSFP/BGP/IS-IS协议

支持热补丁功能，可在线进行补丁升级

支持BFD，BFD for VRRP/BGP/IS-IS/OSPF/RSVP/LDP/RIP/静态路由。

8

IPV6技术

每个物理接口可配置IP4/IPV6地址

9

设备的可靠性功能

多虚一技术(N:1)，支持4框虚拟化技术，虚拟化双向带宽≥1T， 一虚多技术（1:N），提供工信部权威第三方测试报告；支持多虚一技术和一虚多技术的配合使用

支持远程端口扩展，作为控制设备实现对端口扩展模块的集中控制

10

流量的可视化

支持Telemetry流量可视化功能

11

跨三层技术

支持主流的MAC in IP技术，如EVI/EVN/OTV等，实现跨三层网络的二层互联

12

VxLAN

支持VxLAN 网关，支持基于IPv4/IPv6的VxLAN二三层互通。提供工信部权威第三方测试报告

13

安全手段

支持IEEE 802.1ae介质访问控制安全技术，提供工信部权威第三方测试报告

14

配置要求

★

单台实配双主控、双交流电源，满配独立交换网板，实配不低于24个千兆电口，不低于60个千兆光口，不低于12个万兆光口；不低于4根SFP+电缆5m堆叠线缆，不低于2个万兆多模模块，不低于24个千兆多模模块

实际的配置要求，根据业务需求

序号

指标项

重要性

指标要求

关键指标理由

1

设备性能

★

交换容量≥19Tbps、包转发率≥2800Mpps（以官网最小值为准，提供官网截图）

设备性能的具体衡量指标，代表设备的具体参数，这个是各个厂商通用的指标参数

2

业务板卡的槽位数量

★

主控≥2，整体槽位≥3

一块主控故障不影响整体流量转发，增强系统的可靠性，数量要求是根据需求来选择

3

安全多业务能力

支持扩展独立防火墙、IPS、流量分析、应用控制等业务板卡，硬件模块非软件授权，提供官网截图

4

数据中心特性

支持Openflow 协议，FCOE/TRILL功能

5

横向虚拟化

配置横向虚拟化技术：设备支持2虚一，提供第三方测试报告

6

可以扩展的接口

单槽位万兆端口密度≥48，单槽位40G端口密度≥24，单槽位100G端口密度≥4

支持GEPON OLT及10G EPON OLT接口,提供官网配置手册截图

7

IPV6技术

每个物理接口可配置IP4/IPV6地址

8

流量可视化

支持Telemetry流量可视化功能

9

VxLAN

支持VxLAN 网关

10

设备的稳定性和协议

支持主控板冗余，切换时间为0ms

支持各种NSF/GR for OSFP/BGP/IS-IS

支持IP FRR，满足网络收敛<50ms

11

安全手段

支持IEEE 802.1ae介质访问控制安全技术，提供官网截图

12

配置要求

★

单台实配双主控、双交流电源，为提高业务槽的利用率，实配不低于24个千兆电口，不低于24个千兆光口，不低于8个万兆光口；不低于2个万兆多模模块，不低于12个千兆多模模块

实际的配置要求，根据业务需求

序号

指标项

重要性

指标要求

关键指标理由

1

设备性能

★

交换容量≥598Gbps，包转发率≥222Mpps（以官网最小值为准，提供官网截图）

设备性能的具体衡量指标，代表设备的具体参数，这个是各个厂商通用的指标参数

2

设备接口

★

支持不低于24个千兆光口，其中不低于8个千兆combo口，不低于4个万兆自适应光口；要求设备内置AC功能，实现有线无线一体化集成管理，要求提供官网截图

交换机原生支持融合AC功能，直接能够管理无线AP，降低用户投资成本，未来可以直接对无线AP进行管理，不需要再配置无线控制器硬件设备

3

设备可靠性

★

支持内置模块化可拔插双电源和可拔插双风扇，通风采用前后通风道设计，提供官网截图或第三方测试报告

汇聚交换机目前都是支持双电源和双风扇的设计，前后风道设计情况下，冷风无遮挡，整体通风效率最高

4

端口可扩展性

扩展插槽≥1个，整机最大万兆端口≥12个；可扩展2端口40GE子卡、2端口万兆电口子卡或8端口万兆子卡

5

VxLAN

支持二层VxLAN，支持三层VxLAN，支持EVPN，要求提供第三方测试报告

6

多业务安全板卡

为了便于后期安全扩展，要求设备能够支持独立的安全硬件防火墙插卡；提供生产厂商官方网站选配信息截图及第三方测试报告

7

虚拟化堆叠功能

支持N:1虚拟化，支持通过标准以太端口进行堆叠；最大堆叠带宽≥160G；实现跨设备的链路聚合,支持PE（Port Extender，端口扩展）模式，PE模式下支持本地转发和纵向转发模式切换

8

支持的路由协议

支持IPv4静态路由、RIP V1/V2、OSPF、BGP；

支持IPv6静态路由、RIPng、OSPFv3、BGP4+

9

安全加密功能

支持802.1ae Macsec安全加密，实现MAC层安全加密，包括用户数据加密、数据帧完整性检查及数据源真实性校验；无需软件授权，提供官网截图

10

配置要求

★

单台实配不低于24个千兆光口，其中不低于8个千兆combo口，不低于4个万兆自适应光口，双风扇，双电源；不低于8个千兆多模模块，为了保证系统的稳定性，必须与汇聚交换机同一品牌

实际的配置要求，根据业务需求

序号

指标项

重要性

指标要求

关键指标理由

1

设备性能

★

交换容量≥336Gbps，转发性能≥50Mpps（以官网最小值为准，提供官网截图

设备性能的具体衡量指标，代表设备的具体参数，这个是各个厂商通用的指标参数

2

设备接口类型

支持不低于24个10/100/1000M电口，不低于4个千兆自适应光端口

3

三层路由功能

支持IPv4/v6静态路由、RIP、RIPng、OSPF功能

4

镜像功能

支持本地端口镜像和远程端口镜像RSPAN；支持流镜像

5

QoS技术保障

支持CAR功能；支持双向端口限速；支持双向流限速

6

流量采集技术

支持sFlow功能

7

安全特性

支持10KV防雷，并提供官方截图

支持SAVI源地址有效性验证

支持IPv6安全特性包括IPv6环境下的IP＋MAC＋PORT绑定，NPdetection，ND Snooping等

支持CPU防护

8

虚拟化技术

支持横向虚拟化和纵向虚拟化，做PE端，配合核心交换机实现纵向虚拟化功能

9

配置要求

★

单台实配不低于24个千兆电口，不低于4个千兆自适应光口；为了保证系统的稳定性，必须与汇聚交换机同一品牌

实际的配置要求，根据业务需求

序号

指标项

重要性

指标要求

关键指标理由

1

设备性能

★

交换容量≥335Gbps，转发性能≥85Mpps（以官网最小值为准，提供官网截图）

设备性能的具体衡量指标，代表设备的具体参数，这个是各个厂商通用的指标参数

2

设备接口类型

支持不低于48个10/100/1000M电口，不低于4个千兆自适应光端口

3

三层路由功能

支持IPv4/v6静态路由、RIP、RIPng、OSPF功能

4

镜像功能

支持本地端口镜像和远程端口镜像RSPAN；支持流镜像

5

QoS技术保障

支持CAR功能；支持双向端口限速；支持双向流限速

6

流量采集

支持sFlow功能

7

安全特性

支持10KV防雷，并提供官方截图

支持SAVI源地址有效性验证

支持IPv6安全特性包括IPv6环境下的IP＋MAC＋PORT绑定，NPdetection，ND Snooping等

支持CPU防护

8

虚拟化技术

支持横向虚拟化和纵向虚拟化，做PE端，配合核心交换机实现纵向虚拟化功能

9

配置要求

★

单台实配不低于48个千兆电口，不低于4个千兆自适应光口；不低于8根千兆堆叠电缆（含堆叠模块）；为了保证系统的稳定性，必须与汇聚交换机同一品牌

实际的配置要求，根据业务需求

序号

指标项

重要性

指标要求

关键指标理由

1

设备性能

★

交换容量≥2.5Tbps，转发性能≥480Mpps（以官网最小值为准，提供官网截图）

设备性能的具体衡量指标，代表设备的具体参数，这个是各个厂商通用的指标参数

2

设备接口类型

支持不低于24个1/10G SFP Plus端口

3

扩展插槽

扩展插槽数≥1，支持8端口万兆SFP+光接口板卡，2端口40GE QSFP+光接口板卡，2端口25G SFP28以太网光接口扩展

4

电源

★

支持模块化双电源，提供官网截图

双电源冗余，一个电源故障不影响业务使用，提高整个系统的可靠性

5

链路聚合

支持10GE/40GE端口聚合，提供官网截图

6

VxLAN

支持VxLAN二层网关，支持VxLAN三层网关，支持EVPN

7

虚拟化堆叠技术

最大堆叠台数≥9台，最大堆叠带宽≥160G，支持跨设备链路聚合，单一IP管理，分布式弹性路由

支持通过标准以太端口进行堆叠（万兆或40G均支持），支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预

8

配置要求

★

单台实配支持不低于24个1/10G SFP Plus端口，双电源，不低于1个扩展插槽；不低于10个万兆多模模块，为了保证系统的稳定性，必须与汇聚交换机同一品牌

实际的配置要求，根据业务需求

序号

指标项

重要性

指标要求

关键指标理由

1

需求

★

提供国内知名品牌网管软件完整不低于500点网络管理授权，且含有业务服务管理功能组件，保证必须无缝管理原有网络设备，可以远程进行UP和DOWN的管理。（或在甲方原有网管软件平台基础上扩容不低于100个网络管理授权、增加业务服务管理功能组件。）

实际的配置要求，根据业务需求

序号

指标项

重要性

指标要求

关键指标理由

1

监控方式

★

Agentless无监控代理：除特殊指标外，一般不需要在被管理应用所在的服务器上安装监控代理，避免对业务系统造成影响

安装代理可能对设备性能资源产生一定占用，可能对业务系统产生影响

★

Agent代理方式：提供服务器Agent代理，可批量部署，无需服务器用户名和密码即可获取相关应用性能数据。支持断网容错，可保存不低于24小时数据，网络恢复后数据自动上传到应用管理服务器

批量部署可以减轻运维人员的压力，断网容错减轻出现故障情况下对医院业务的影响。

★

支持代理和免代理两种模式，可根据不同的场景选择不同的监控模式，也可同时使用

具体场景具体应用，灵活性更高

2

业务的可靠性管理

直观展示业务的健康度、繁忙度、可用性。便于从多个维度了解业务系统的运行现状，须提供产品截图

3

业务故障分析

提供图形化的业务拓扑影响分析，可快速定位业务故障点

提供业务优先级和影响范围管理

端到端的业务故障分析，提供从用户到业务的全景故障定位拓扑

4

业务告警功能

提供业务健康度低、业务繁忙、业务可用性低等告警

5

业务投资分析

提供基于时间轴同步的业务投资分析，即可了解业务整体负载和性能的变化规律，也可分析造成业务负载高的原因，便于投资决策

6

业务模型

系统内置业务模型，快速实现业务的建模。也可针对不同的业务调整个性化的业务模型

7

3D机房拓扑

支持可视化3D机房编辑功能，支持楼层、机房及机房墙壁、楼板的摆放，须提供产品截图

支持自定制机架并可通过可视化的方式定义机架上的设备

支持机架上设备显示告警状态，通过不同的颜色来区分不同的设备告警

不需要安装任何插件使用浏览器即可访问3D机房，防止安装插件带来的安全风险

支持与第三方动力环境厂家数据对接，在一个界面即可显示温湿度及告警状态等数据，须提供产品截图

8

阈值设置

支持全局阈值设置和自定义阈值设置，应用的某个指标如果同时设置并启用了全局阈值和自定义阈值，以自定义阈值为准，性能数据超过阈值触发告警

9

智能分析

采用自学习的基于时间的动态基线技术，“理解”业务的潮涨潮落,直接利用性能历史数据，动态调整阈值，减少噪声事件

10

系统高可靠

双机热备：主备服务器共享存储，公用一个虚拟IP，实时备份，保障系统切换时无数据丢失

备份主服务器数据库数据，并发送到备份服务器，同时备份服务器自动还原数据库；当主服务器异常，备机可随时替代主服务器工作

序号

指标项

重要性

指标要求

关键指标理由

1

性能要求

★

最大流量处理能力10Gbps；最大报文存储性能5Gbps；最大并发用户数5万；最大并发会话数300万；最大新建会话数10万/秒

设备性能的具体衡量指标，代表设备的具体参数，这个是各个厂商通用的指标参数

2

数据流量采集与分析功能要求

1、支持WEB界面管理，通过WEB界面全程进行设备配置、回溯、查询等操作；

2、支持数据包去重功能，能够将通过镜像引入设备的流量中的重复数据包去除，数据包去重功能不影响设备的处理性能；

3、支持MPLS虚链路分析，能够根据MPLS VRF TAG设定虚链路，实现对特定MPLS链路的分析；

4、支持VLAN虚链路分析，能够根据VLAN ID设定虚链路，实现对特定VLAN流量的分析；

5、支持IP网段虚链路分析，能够按IP地址范围设定虚链路，实现对特定IP网段的独立流量分析；

6、支持VxLAN虚链路分析，能够根据VxLAN ID设置虚链路，实现对SDN网络特定VxLAN流量的分析；

7、支持不低于1800种预定义应用识别，包含不低于18种分类，涉及内网应用与互联网应用，应用支持内网、互联网场景模式，可以通过手动切换；提供操作界面配置截图;

8、能够实时捕获并保存网络中的通讯数据包；

9、能实时长期保存网络中的所有的网络总体流量统计数据包括比特率（上下行）、数据包率（上下行）、网络中TCP SYN数量、TCP SYN ACK数量、TCP SYN RST数量，总体流量统计数据须能保存至少1个月；

10、能实时分析并长期保存网络中的所有数据流统计数据，包括详细的IP会话流、TCP会话流、UDP会话流数据，数据精度到秒级，数据流统计数据须能保存至少1个月；要求提供功用截图;

11、捕获数据包时能够根据条件过滤捕获，包括根据IP地址、地址段、通讯协议、TCP/UDP端口等条件过滤捕获；

12、支持数据包截断存储，可以设定捕获并保存数据包的长度大小，如64bytes，只保存数据包的前64个字节，须能够按照不同自定义应用分别设置数据包截断长度；

13、能够方便的检索捕获的任意时间范围的网络通讯数据统计，统计精度须到秒级，并提供分钟时间桶的数据统计；

14、能够统计检索指定时间范围的所有应用的通讯流量信息，包括接收发送流量，接收发送数据包等，用户可以根据自己的须求进行应用定义，定义条件包括IP地址、TCP/UDP端口、IP地址组和地址段、端口组或范围，以及多种条件的组合；

15、能够统计分析所有IP主机的通讯流量信息，包括接收发送流量，接收发送数据包，比特率，数据包率，tcp连接请求数量，tcp同步响应数量，tcp同步重置数量，tcp连接请求无响应次数，tcp连接请求被重置次数等流量参数，并能够根据参数的大小进行排序；

16、能够基于地区的统计，可以统计国家、省、市地区、运营商等，可以通过国家到省市地区的多级钻取，可以自定义国家、省市、运营商等字段；

17、视频监控网络质量进行分析，分析流量、流量突发、网络丢包、网络时延、网络抖动等业务指标，针对摄像头、业务服务器进行质量排名；要求提供功能截图证明;

18、针对单个摄像头、区域内所有摄像头、摄像头—业务服务器进行统一质量呈现；

19、支持视频监控网络流量异常（流量中断、突发、时延抖动超标）告警；

20、支持支持ICMP、TCP、Tracert网络层探测，Tracert自动路径探测，判断故障节点；要求提供功能截图证明;

21、支持应用层HTTP探测，判断业务是否正常，以及DNS解析时延、TCP三次握手时延，HTTP下载时延等，判断整个业务各个阶段交互时延、抖动、丢包；要求提供功能截图证明;

22、支持在线用户查看，可以查看用户上线时长、操作系统、终端类型、总流量、总流速；

23、支持用户、用户组的历史流量展示，支持近1小时、1天、1周、1月的用户流量展示，可以下钻到每个用户/用户组访问的应用流量展示；

24、支持用户虚拟画像，可以展示每个用户访问的各类应用记录、各类应用虚拟帐号、上网时长、各类应用日志排名等；

25、支持应用的历史流量展示，支持近1小时、1天、1周、1月的应用流量展示，可以下钻到每个应用，查看每个用户访问此应用的流量、质量统计；

26、支持服务器的实时流量、会话统计，支持服务器历史流量会话统计，支持单个服务器下的用户流量、会话统计；要求提供功能截图;

27、支持全局在线会话监控，可以查看实时会话信息，可以查询、搜索、过滤在线会话；

28、提供对SIP信令的日志记录功能，能记录所有SIP信令日志，记录至日志文件；

29、提供对IPSec、SSL等VPN访问的日志记录功能，能记录所有的VPN访问日志，记录至日志文件；

30、具有全面的内置报表模板，能够从不同角度反应网络的历史运行状况。系统预制报表包括：设备流量趋势、用户数趋势、整机IP通信对、未知TCP通信对、未知UDP通信对、源IP流量、源IP新增会话、源国家流量、源国家新增会话、目的IP流量、目的IP新增会话、目的国家流量、目的国家新增会话、应用流量趋势、应用流量top统计、应用新增会话统计、用户操作系统分布图、用户操作系统分布表、用户浏览器分布图、用户浏览器分布表、用户流量、服务器流量、共享监控、服务器异常统计、应用时延统计等报表；

序号

商务和服务项目

重要性

商务和服务要求

1

供货期

合同签订后30天内完成全部设备供货及安装调试工作

2

质保限

不少于3年

3

原厂售后

服务承诺

不少于三年免费保修；非硬件故障2小时内恢复，硬件故障8小时内恢复，提供备品备件库支持；提供原厂商针对本项目至少叁年的售后服务承诺函。

4

服务标准

要求供应商必须为本项目中所有的设备提供相关专业技术服务，实施阶段保证3人以上（含3人）、项目验收后质保期内保证1人以上（含1人）的7×24小时驻场服务，明确到人，夜间至少保证1名工程师值守，值班人员不得无故离岗、脱岗，采购人提供办公场所。质保期到期后，硬件及软件维保价格参考现场招标谈判结果。

5

培训

提供不低于一次原厂工程师培训服务（甲方现场），场地、交通等与培训相关的费用均由成交供应商承担。

6

验收标准

所有参数功能满足要求，项目验收资料齐全。

7

付款方式

货到安装、验收合格及提供发票入库后凭甲方出具的验收报告，从入库之日起3个月内付80%款，20%尾款在设备能够正常使用，且乙方能够履行本合同约定义务的情况下，填写付款证明，自入库之日起1年后3个月内付清，如因乙方发票不能及时提供而影响设备入库手续，则付款以入库日期顺延。